De acordo com a Instrução Normativa Conjunta MP/CGU Nº 01, de 2016, que dispõe sobre controles internos, gestão de risco...

Aumentar a probabilidade de alcance dos objetivos da organização, reduzindo os riscos a níveis aceitáveis.

Agregar valor à organização por meio da melhoria dos processos de tomada de decisão e do tratamento adequado dos riscos e dos impactos negativos decorrentes de sua materialização.

Assegurar que os responsáveis pela tomada de decisão, em todos os níveis do órgão ou da entidade, tenham acesso tempestivo a informações suficientes quanto aos riscos aos quais está exposta a organização, inclusive para determinar questões relativas à delegação, se for o caso.

Promover práticas, princípios de conduta e padrões de comportamentos para minimizar os riscos de distorção relevantes na auditoria das demonstrações contábeis.